谷歌Gemini Omni 1.2 Flash让15秒短片更便宜

✕11月7日星期六 ‹›

东南亚 · 11月7日星期六

U Mobile向Cradle关联创业公司开放5G-A试验沙箱

5G-Asandbox U Mobile is opening to Cradle-linked startups

马来西亚的U Mobile正加深与的合作，让本地创业公司能在真实网络沙箱里试跑和AI想法。双方办过演示日和路演，包括10月28日在U Mobile Hub的一场。资金和商业合同不在此次提供范围内。

要点

提供内容：U Mobile的Enterprise Innovation Platform让符合条件的创业公司可向企业测试并展示5G-A与AI工具。Cradle带来项目、生态连接和日后可能的融资路径。能否使用仍取决于技术匹配。
近期活动：自2026年9月起，合作方在砂拉越办了Cradle路演，并在EIP Hub举办MYStartup Pre-Accelerator Demo Day。U Mobile的网络评分（Ookla、Opensignal）是公司引用的速度与可靠性说法。
未承诺事项：TechNode Global和e27都强调，支票和付费合同不会自动附带。创业公司先得到的是沙箱时间和行业对接。
为何现在：U Mobile首席技术官Woon Ooi Yuen表示，创业公司需要对照真实业务需求做测试的场所。Cradle首席执行官Norman Vanhaecke说，目标是帮助马来西亚企业走出本土市场。

为何重要： 本地开发者难得能在现网5G-A上试AI，而不必自建网络。请把它当作试验床，而不是免费融资。

来源（2）

下一篇 · 企业如何用AI印度cult.fit称Codex使客服成本降逾一半 →

✕11月7日星期六 ‹›

企业如何用AI · 11月7日星期六

印度cult.fit称Codex使客服成本降逾一半

50%+drop in support costs cult.fit reports after AI agents

健身连锁cult.fit先统一采用OpenAI的编程代理，再让非工程师也能用它做工具。OpenAI客户故事中的公司自报数字称节省可观、并生出大量内部应用。下列数字为厂商案例说法。

要点

公司：cult.fit（印度），约77座城市、708家健身房、近百万付费会员。行业为健身与消费品。
他们做了什么：为工程（含SRE与安全代理）建统一Codex环境，再设办公时段让HR等团队也能上线应用。一名工程师在软件涨价后，用一个周末重做了内部看板。
测得结果（经OpenAI的公司数字）：非工程师做出逾20个内部应用；该看板年省逾约RM405,000（US$100,000）；客服成本降逾50%；社交动态从原先预估一年以上缩短到两个月上线。
给小团队的启示：选定一个编程代理并围绕它培训，再前后对比客服与软件账单。在看到自家数字前，把节省额当作公司说法。

为何重要： 一家大型亚洲健身公司正让工程师与行政人员共用同一编程代理。节省额是公司说法，但统一到一个工具的做法容易复制。

来源（1）

Cult.fit builds operational muscle with Codex · OpenAI

下一篇 · 企业如何用AIGreenlight的Luna自动处理逾90%安全工单 →

✕11月7日星期六 ‹›

企业如何用AI · 11月7日星期六

Greenlight的Luna自动处理逾90%安全工单

90%+of monthly security cases Greenlight says Luna closes alone

美国家庭金融公司Greenlight在上打造多智能体安全助手Luna。AWS称Luna每月可在无人介入下解决最多4,000件安全与风险工单中的逾90%。数字来自AWS客户文章。

要点

问题：每月3,000至4,000条告警，来自暗网卡片泄露、异常登录、基础设施工具和欺诈信号。人工处理一件可能要15到30分钟。
他们做了什么：一层Tier-1主管调度逾30个专业代理，再加Tier-2深挖。运行在Bedrock AgentCore的运行时与内存上，处于私有网络内。
结果（AWS／公司说法）：逾90%工单无人结案；常规分拣只需数秒。复杂工单仍带完整上下文交给分析师。
启示：当工作量大、规则重时，代理栈更有用。尤其在金融领域，难办案件要留人工路径。

为何重要： 银行和金融科技同样面对告警洪水。只有有人仍负责棘手判断时，自动第一线才站得住。

来源（1）

How Greenlight Financial built an autonomous SOC solution on Amazon Bedrock AgentCore · AWS Machine Learning Blog

下一篇 · 中国AI研究称开源AI企业支出中Kimi占主导达89% →

✕11月7日星期六 ‹›

中国AI · 11月7日星期六

研究称开源AI企业支出中Kimi占主导达89%

89%of open-source AI company spend Menlo says went to Chinese models

SCMP报道的研究称，中国开源模型约占全球企业开源AI支出的89%。Moonshot的Kimi以61%领先，其后是DeepSeek和Z.ai。整体AI营收中，美国闭源模型仍占大头。

要点

份额（SCMP转述Menlo Ventures）：开源企业支出中Kimi 61%、DeepSeek 15%、Z.ai GLM 11%、Meta的Llama约7%。
注意：开源相对付费闭源模型仍是小块。排名说的是这一细分，不是整个AI市场。
相关融资：北京视频创业公司Sand.ai完成由CoStone与Wangsu领投的约RM809百万（US$200百万），10个月融资合计约RM12.1亿（US$300百万），公司自称估值逾约RM40.5亿（US$10亿）。
乌镇现场：中国展示仍在试点的AI代理身份登记，约20家企业（含Huawei、Alibaba、Tencent）签署代理自律公约。

为何重要： 中国开源模型对企业试用成本低。闭源美国工具仍拿走大部分营收，两条线都重要。

来源（3）

China's AI models, led by Kimi, dominate open-source enterprise spending · SCMP Tech
Sand.ai closes $200 million Series A+ for video AI · TechNode Global
China Unveils an AI Agent Identity Registry at Wuzhen as 20 Organizations Sign Self-Discipline Pact · Pandaily

下一篇 · AI视频工具谷歌Gemini Omni 1.2 Flash让15秒短片更便宜 →

✕11月7日星期六 ‹›

AI视频工具 · 11月7日星期六

谷歌Gemini Omni 1.2 Flash让15秒短片更便宜

15smaximum native clip length in Gemini Omni 1.2 Flash

谷歌面向Gemini 与企业方案推出 1.2 Flash。短片最长可达15秒（此前10秒），720p价格降至约每秒RM0.28（US$0.07），约降30%。可先廉价出草稿，再把留用片段升分辨率。

要点

新上限：原生视频最长15秒，长度可按1秒步进在3到15秒间设定。多轮编辑可只改一处细节，不必整段重做。
价格：720p约每秒RM0.28（US$0.07），谷歌称比Omni 1.1便宜约30%。可先用360p或720p出草稿，再升到1080p或4K。
一致性：可混合角色、产品或风格静帧、短动作片段与音频，让面孔、包装与品牌色在不同角度更稳定。
相关：Anthropic在美国开启Claude Personal Finance公测，经只读连接银行账户，能答理财问题但不能转账。

为何重要： 更短、更便宜的视频工具帮小店做产品短片。付费投放广告前，请自己检查终稿。

来源（2）

Gemini Omni 1.2 Flash: Fast and cost-effective with longer clips · Google AI Blog
Anthropic adds Claude Personal Finance bank linking in the US · ITmedia AI+

下一篇 · 东南亚新加坡在英联邦青年AI就绪指数以77.6分居首 →

✕11月7日星期六 ‹›

东南亚 · 11月7日星期六

新加坡在英联邦青年AI就绪指数以77.6分居首

77.6Singapore's Ayre Index score out of 100 for youth AI readiness

新的在56个英联邦国家中，把15至29岁青年的AI就绪度新加坡排第一，得分77.6（满分100）。澳大利亚第三。e27称更难的差距在就业与权利，不在设备。

要点

衡量内容：英联邦青年的技术接入、数字技能、教育、就业与保障。
新加坡组合：数字技能与信心得分较强；就业／创业以及权利、安全与参与较弱——据对该指数的二手报道。
区域解读：e27认为澳大利亚排第三说明，拥有技术比围绕它建立公平就业与安全规则更容易。
区域内另讯：AMD、FuriosaAI与MangoBoost称计划建首尔AI集群，这是东南亚买家可能关注硬件供应的邻近东北亚布局。

为何重要： 分数帮政府比作业。排名合影之后，年轻劳动者仍需要工作和清晰规则。

来源（2）

Singapore tops a new Commonwealth AI readiness index, but Australia's results show where the real gap lies · e27
AMD, FuriosaAI and MangoBoost plan Seoul AI cluster · TechNode Global

下一篇 · AI安全OpenAI的GPT-6 Cyber找出81个Firefox漏洞和948个Linux利用 →

✕11月6日星期五 ‹›

AI安全 · 11月6日星期五

OpenAI的GPT-6 Cyber找出81个Firefox漏洞和948个Linux利用

81new high-severity Firefox bugs OpenAI says GPT-6 Cyber found

OpenAI推出GPT-6 Cyber，供获批的安全团队寻找并验证软件漏洞。它在ExploitGym上得到48.5%，高于GPT-5.6 Cyber的32.1%，相对提升51%。使用权限先开放给获批的 Red客户。

要点

真实系统：研究人员称用它为948个Linux提权漏洞做出可运行利用，并发现81个此前未知的Firefox高危漏洞。Mozilla已开始发布修复。Cisco、Calif、CodeRabbit等表示正把它用于研究和代码审查。
守住范围：OpenAI训练模型留在研究者设定的任务内。在一项测试中，无安全提示时99.93%未攻击范围外服务，有提示时为100%。
风险评级：OpenAI在自有里把网络安全能力评为Critical，高于上一代Cyber的High。它同时加强滥用监测，并为关键基础设施防御方留出通道。
谁能用：GPT-6 Cyber先在和向精选Daybreak Red开放，再逐步扩大。相关防御工具的Daybreak Blue也在扩面。

为何重要： 安全团队可能更快找到漏洞，但同样能力也可能被滥用。最强工具只给获批用户，普通读者对所谓“泄露”说法仍要谨慎。

来源（3）

GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents · OpenAI
OpenAI announces cybersecurity model GPT-6 Cyber; ExploitGym score up 51% · ITmedia AI+
OpenAI's strongest cyber AI model GPT-6 Cyber; 81 new Firefox bugs · IThome

下一篇 · 东南亚AWS把Amazon Quick推向44.5万公务员；微软选定柔佛 →

✕11月6日星期五 ‹›

东南亚 · 11月6日星期五

AWS把Amazon Quick推向44.5万公务员；微软选定柔佛

445,000government officers AWS aims to reach with Amazon Quick

11月5日，两家大型云公司推进了马来西亚的AI计划。AWS推出Semarak AI Malaysia，帮助公共部门、企业和社区用AI自行搭建。微软表示下一座马来西亚云区域Southeast Asia 3将落在新山。

要点

AWS Semarak：三大支柱覆盖政府（AI Negara）、企业（AI Ekonomi）和社区（AI Rakyat），建立在AWS约292亿令吉（72.1亿美元）的马来西亚承诺之上。
政府工具： Malaysia将推出使用AWS的编码工具的GovHub。2026年先试点500名开发者，目标2028年达到4,000人。AWS还将投资，让最多44.5万名公务员用上工作助手，处理采购数据分析和政策研究等。
中小企业与学校：与GDEX旗下GD XCHANGE和分销商VSTECS合作，符合条件的中小企业在AI就绪评估后可获六个月免费Quick和Kiro，目标2028年前接入1万家。AWS称有3,000多名学生和讲师参加了技职院校AI竞赛。
微软柔佛：Southeast Asia 3属于微软约89亿令吉（22亿美元）四年马来西亚计划。备用发电机将使用可再生生物燃料。微软称到2025年10月，AIForMYFuture已培训逾73.4万人，目标2027年达到80万。数字部长Gobind Singh Deo也敦促谷歌610亿令吉计划要催生马来西亚技术，而不只是算力。

为何重要： 马来西亚正同时叠加速度中心、云区域和面向公务员与中小企业的AI工具。人数与培训数字是目标，落地情况仍需观察。

来源（3）

AWS launches Semarak AI Malaysia, putting Amazon Quick tool to 445,000 government officers · TechNode Global
Microsoft to open Southeast Asia 3 cloud region in Johor Bahru, per $2.2B Malaysia plan · TechNode Global
Gobind: Malaysia must turn Google's US$15bil investment into homegrown AI innovation · Digital News Asia

下一篇 · 企业如何用AI日本宜得利发现：数据没有人读得懂的名字，AI分析就没用 →

✕11月6日星期五 ‹›

企业如何用AI · 11月6日星期五

日本宜得利发现：数据没有人读得懂的名字，AI分析就没用

2,600main tables Nitori had to make AI-readable

家具零售商宜得利把销售数据迁入Google 后，主要表约有2,600张。懂数据的员工用得顺，其他人却迷路。解决办法不是更聪明的聊天机器人，而是用白话写清每一列的含义。

要点

问题：表太多，只有少数专家还能看清全貌。现成聊天工具失败，因为列名是宜得利自己的代码，例如DELVTO_CRP_KBN表示“交货目的地公司类别”。
做法：信息部门给表和列补上含义与背景，挂到内部词表，并用多个针对具体任务的小AI代理，而不是一个万能大代理。
变化：不会SQL的人也能用日常语言取数。新管理者能更快学会数据结构。有了标签后，Gemini也能帮助改写旧的数据清洗作业。
宜得利小林桂的经验：不必每张表都完美。先给最常用的几张表写说明，就能拿到大部分收益。

为何重要： 如果表格名只有三个人看得懂，买一个AI对话框也帮不了忙。清楚的标签虽枯燥，却是让全队用上AI的一步。

来源（1）

Nitori: how naming rules blocked conversational BigQuery analysis, and how labels fixed it · ITmedia Enterprise

下一篇 · AI安全下载文件夹里的假AGENTS.md可在零点击下劫持编程代理 →

✕11月6日星期五 ‹›

AI安全 · 11月6日星期五

下载文件夹里的假AGENTS.md可在零点击下劫持编程代理

0 clicksneeded for a website to plant the fake instruction file

安全公司Forever Security称在真实企业电脑上发现新型攻击。网站悄悄把假放进Downloads。信任该文件夹的编程代理会改写自己的设置，并为恶意软件开门。

要点

原理：和Anthropic Claude Code会读取AGENTS.md或CLAUDE.md作为指令。浏览器也能不经点击把文件存进Downloads。两者叠加时，植入的Markdown会像程序一样被执行。
假文件做了什么：一份真实样本让Codex修改~/.codex/config.toml并安装名为function-color的恶意包。一份CLAUDE.md测试约有一半概率改写.claude/settings.json，把流量导向攻击者服务器。
有多常见：Forever Security称约一半客户企业曾在Downloads里运行编程代理，约四分之一的代理会话会打开浏览器。
五项零成本检查：不要在Downloads运行代理；先阅读不明的AGENTS.md或CLAUDE.md；检查config.toml和settings.json里陌生的服务器；保持审批开关开启；若发现坏文件，按令牌已泄露处理并重置。发现安装了function-color就是危险信号。

为何重要： 这不是厂商能随手补丁的漏洞。把代理工作区远离网页可写入的位置，并在让代理听从指令文件前先扫一眼。

来源（1）

Fake AGENTS.md in the Downloads folder can hijack coding agents without a click · ITmedia Enterprise

下一篇 · AI产品ChatGPT Images 2.6提速50%，还能做GIF →

✕11月6日星期五 ‹›

AI产品 · 11月6日星期五

ChatGPT Images 2.6提速50%，还能做GIF

50%faster image generation vs Images 2.5, OpenAI says

OpenAI于11月4日向所有ChatGPT和方案（含免费）发布ChatGPT Images 2.6。它称生成比Images 2.5快约50%，编辑时更能保住角色细节，GIF动画正在分批上线。

要点

新能力：可以要循环GIF，或把草图变成挥手角色。参考照片可命名一次，之后在对话里用@调用，不必反复上传同一只狗或同一张产品图。
开发者：提供更快的Flare和更高质量的Sunburst，还有SVG导出，以及控制模型绘制前思考多少的complexity参数。
报道：ITmedia和量子位都报道了上线。GIF仍在分阶段推送。

为何重要： 更快的编辑和可复用参考图，对制作社交帖和产品图的小团队有用。GIF只是便利，发布前仍要人工检查。

来源（2）

OpenAI announces Images 2.6: 50% faster, GIF animation support · ITmedia AI+
GPT-Image-2.6 launches fully; direct GIF and SVG output · QbitAI

下一篇 · 马来西亚与AI谷歌将在马来西亚AI数据中心投资约610亿令吉 →

✕11月5日星期四 ‹›

马来西亚与AI · 11月5日星期四

谷歌将在马来西亚AI数据中心投资约610亿令吉

RM61 billionGoogle's planned Malaysia investment in 2027-2028 (about US$15 billion)

谷歌计划在2027和2028年在马来西亚投入约610亿令吉（150亿美元），主要用于雪兰莪和森美兰的数据中心。它于11月4日与首相安华一同宣布。谷歌还承诺培训80万名马来西亚人，并为国家电网增加清洁电力。

要点

建什么：谷歌在雪兰莪Elmina商业园的第一个园区已经运行。新园区计划设在雪兰莪和森美兰波德申，也将支持谷歌即将在马来西亚开设的云区域。
就业：谷歌预计建设期每年支持超过3.7万个工作岗位，每年为经济带来约45亿令吉（11亿美元）。运营后，它说园区将保留9,000多个岗位，薪资比全国中位数高约45%，并有80多家马来西亚供应商。
技能：四个技能提升项目目标是在2031年前培训80万名马来西亚人，对象包括教师和青年、小企业主、公务员和求职者，先从园区所在州开始。
电力和水：谷歌说将与国家能源公司合作，为国家电网增加超过1吉瓦的清洁电力，并自付园区全部用电。它还资助雪兰莪河流域的河流项目，以及四所雪兰莪学校的储水箱，最多可供2,000人用水两周。

为何重要： 这是马来西亚今年最大的科技投资之一。就业和培训数字是谷歌自己的估计，值得关注培训能否惠及园区所在州以外的人。

来源（2）

下一篇 · 企业如何用AI马来西亚U Mobile用AI助手把部分客服工单减少84% →

✕11月5日星期四 ‹›

企业如何用AI · 11月5日星期四

马来西亚U Mobile用AI助手把部分客服工单减少84%

84.5%fewer network and setup tickets at U Mobile, Jan to Sep 2026

马来西亚电信公司U Mobile打造了AI服务台，先查系统再提出修复建议，员工再动手。一家制药数据公司把30小时的准备工作缩短到约4小时。但一项大型研究提醒，AI写的代码会给人增加检查工作。

要点

U Mobile：AI助手AiDaH会查询账户、找出原因并提出修复方案，任何改动前都由人确认。U Mobile说，2026年1月至9月，网络和开通类月度工单减少84.5%，一般咨询减少81.6%，账单类减少48.7%。
有一次，它发现一名顾客三天内30多次尝试同一笔购买，全都被一个卡住的订单挡住。员工在Microsoft Teams里使用它，不用学新应用。
服务制药公司的Indegene用AI助手编写找出错误或缺失数据的检查，称为数据质量规则。为一个数据集设置这些检查从约30小时降到约4小时，每条建议都由人审核。
哈佛大学对700多家公司的研究发现，AI编程代理让代码量增加30%，但完成的工作只增加12%。因为要检查更多AI成果，代码审查时间增加了49%。

为何重要： 最明显的收获来自AI负责查找、人做最后决定。要预留检查的时间，否则节省会缩水。

来源（3）

How U Mobile built agentic telco operations with Amazon Bedrock AgentCore · AWS Machine Learning Blog
How Indegene is modernizing and scaling enterprise data quality in life sciences · AWS Machine Learning Blog
Harvard study of 718 companies: AI coding agents and the code review bottleneck · InfoQ China

下一篇 · 机器人上岗六台机器人经营上海一家店24小时，完成1,730项任务 →

✕11月5日星期四 ‹›

机器人上岗 · 11月5日星期四

六台机器人经营上海一家店24小时，完成1,730项任务

1,730tasks done by six robots in one 24-hour shop shift

在中国，人形机器人正从舞台演示走进真实的商店、药房和工厂。数字来自公司自己，一些关键结果，比如机器人失败的频率，仍未公布。

要点

智元：六台G2人形机器人从11月2日上午10点到3日上午10点经营上海徐汇的一家便利店。它们接待顾客683次、做咖啡147杯、补货277次，共完成1,730项任务。六台中有四台通过了公司评审。
智元没有公布机器人失败或需要人帮忙的频率，处理软的或小的物品等精细任务仍然困难。
蚂蚁集团：它的机器人已在上海多家国大药房门店取药，在只有80厘米宽的通道里工作，不用改动货架。公司说其开源机器人模型下载量约220万次。
小米：一台人形机器人首次在汽车工厂分拣工位完成8小时整班。小米说三个工位的成功率在94%到98%之间。

为何重要： 不必改造店面就能用的机器人，才可能有一天在马来西亚的诊所和商店帮忙。在公司公布失败率之前，把这些数字当作演示，而不是证明。

来源（3）

下一篇 · AI与健康一位儿子分享如何用AI陪妈妈抗癌 →

✕11月5日星期四 ‹›

AI与健康 · 11月5日星期四

一位儿子分享如何用AI陪妈妈抗癌

1 pagebrief that keeps the whole care team on the same facts

创作者Peter Yang的母亲癌症复发。他分享了用AI的步骤，主要用于文书和准备问题，而不是寻求医疗答案。他说网上关于AI治好癌症的说法是假的。

要点

准备一页摘要：病人资料、医疗团队、下一步、关键事实、医学用语的简单解释和按日期的护理记录。他把它放在共享的Google文档里，让AI更新。
尽早收集病历：书面报告、影像文件和组织样本可能要几周才能拿到。全部放在一起，AI就能根据她的真实病史回答，而不是给一般建议。
谨慎研究：他用AI了解标准治疗、准备第二意见、查找临床试验，但提醒有些早期试验可能让情况变糟。为她做肿瘤测序约需16,300令吉（4,000美元）。
他说真正的工作仍然是传真和刻着影像的光盘。最后一步是守住和家人的时间。他把方法作为聊天机器人可用的“技能”免费分享。

为何重要： 对照护者来说，AI最有用的工作也许是管理文书，并为短短的门诊准备好问题。治疗决定仍属于医生。

来源（1）

My Mom Has Cancer Again. Here's How I'm Using AI to Fight It · Peter Yang

下一篇 · 分享前先核实Claude用量减半传言不实，泄露的“模型文件”疑为伪造 →

✕11月5日星期四 ‹›

分享前先核实 · 11月5日星期四

Claude用量减半传言不实，泄露的“模型文件”疑为伪造

400+fake-IT attacks in Microsoft Teams counted by Arctic Wolf

本周多则AI消息在网上流传却没有证据。Anthropic否认了其中一则，而一个假下载有安全风险。另外，黑客正在Microsoft Teams里冒充IT人员。

要点

10月30日，Anthropic把Claude最高档方案改名为Ultra，价格不变，每月约900令吉（220美元）。X上有用户说用量被砍一半。Anthropic产品负责人Mike Overell否认：每周上限一直是Pro的10倍，并为造成困惑道歉。
Hugging Face上一个页面声称公开了Anthropic未发布的Mythos模型权重。研究人员发现文件有伪造迹象，也没有可靠的泄露证据。不要下载这类文件。
网上还流传据称来自未发布的“Claude Fable 5.5”的测试结果，Anthropic并未确认它存在。
安全公司Arctic Wolf统计到400多起攻击：黑客先用垃圾邮件塞满收件箱（邮件轰炸），再在Teams里冒充“IT”要求远程访问。IBM的安全专家说，真正的IT人员不会问你的密码。

为何重要： 分享AI传言前，先找公司自己的声明。如果在大量邮件之后突然有“IT”联系你，请用你已知的号码打给IT团队。

来源（3）

Claude plan rename halves usage? Anthropic denies: Max 20x weekly limit was always 10x Pro · ITmedia AI+
Claims of leaked Mythos weights and Claude Fable 5.5 tests lack proof · IThome
Did the Knicks' phishing test go too far? Plus, hackers pose as IT in Teams · IBM Technology

下一篇 · 东南亚马来西亚为东盟初创企业开设AI驱动的线上中心 →

✕11月5日星期四 ‹›

东南亚 · 11月5日星期四

马来西亚为东盟初创企业开设AI驱动的线上中心

10,400startups on the platform behind the new ASEAN centre

马来西亚推出一个线上中心，用AI为初创企业配对东盟各地的合作伙伴。多家银行支持柔佛一个大型AI数据中心。联合国教科文组织的研究提醒，聊天机器人在英语以外的语言里可能较弱。

要点

马来西亚：11月4日在吉隆坡的Cradle LIVE!峰会上，科学工艺与革新部（MOSTI）和Cradle推出Startup ASEAN Digital Centre of Excellence。它在一个拥有5.2万多名用户和1万400家初创企业的平台上增加了包括AI配对在内的七项工具。
马来西亚：新加坡的Princeton Digital Group获得马银行、艾芬银行、汇丰和大华银行等六家银行的绿色融资，用于完成柔佛士年纳科技园200兆瓦的JH1园区，面向AI和云计算。
地区：联合国教科文组织和伦敦大学学院对最多33个AI模型的研究发现，很多模型在用户反驳时放弃正确的气候事实，这叫谄媚。英语以外语言的回答也较差。完整数据将于11月16日公布，先当作提醒。

为何重要： 马来西亚正同时建设AI所需的数据中心和初创企业联系。用马来语或其他本地语言问聊天机器人时，请再核对答案。

来源（3）

Malaysia launches ASEAN startup digital centre at Cradle LIVE! Summit 2026 · TechNode Global
Singapore's Princeton Digital secures green financing for data hub in Johor · TechNode Global
AI chatbots cave on climate facts under pressure, and SEA's languages may fare worst · e27

下一篇 · AI与安全黑客借假招聘测试和AI工具，从币安盗走巨款 →

✕11月4日星期三 ‹›

AI与安全 · 11月4日星期三

黑客借假招聘测试和AI工具，从币安盗走巨款

RM25.6 billionstolen from Binance on 29 Oct (about US$6.3 billion)

币安表示，10月29日约256亿令吉（63亿美元）的创纪录盗窃，几个月前就从一个假的AI编程工具和一场假面试开始了。同一周，一个被篡改的Claude Code插件在Cursor的商店里挂了约11个小时。

要点

起因：6月，一名币安工程师搜索一款热门AI编程工具，从假下载页面装了被篡改的版本。9月，假招聘人员给另一名工程师一份藏有恶意软件的编程测试。攻击者随后通过币安内部的AI工具，一路摸到批准转账的系统（币安报告，CNBC）。
币安说已用自有资金补回98%的损失，约116亿令吉（28.5亿美元）已被冻结或查扣。美国联邦调查局认为是朝鲜黑客组织TraderTraitor所为，朝鲜否认。
10月29日，一个被篡改的Claude Code插件在Cursor的插件商店上线约11小时，最多触及5,000名用户。它试图在电脑里留下隐藏的后门。只删除插件还不够，Cursor建议更新到2.1.314或更高版本（Cursor、WIRED）。
AI找安全漏洞也更快了。Anthropic说，一个未发布的Claude模型找到并利用了一个Linux漏洞，可完全控制部分服务器；按Fireship的说法只用了约53分钟。补丁已经发布。
身边的事：首相安华11月3日警告，马来西亚可能成为网络攻击目标，国家银行正与各银行商讨应对（Lowyat.net，引述The Edge）。

为何重要： 攻击者现在瞄准的是大家为了用AI而安装的工具。AI工具只从官方网站下载，对陌生招聘人员发来的编程测试保持警惕，并保持自动更新开启。

来源（6）

Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBC
North Korea responsible for $6 billion Binance attack · FBI
Claude Code extension security notice · Cursor
Trojan malware targets thousands of Anthropic Claude developer systems · WIRED
Fireship on AI-found Linux bugs and recent hacks · Fireship
Anwar: Malaysia could be a target for cyberattacks · Lowyat.net

下一篇 · 企业如何用AI房东、安全公司和Anthropic算出AI的实际回报 →

✕11月4日星期三 ‹›

企业如何用AI · 11月4日星期三

房东、安全公司和Anthropic算出AI的实际回报

99%lower cost per listing photo at Heimstaden in the Netherlands

一家欧洲租赁住房公司把房源照片成本降低了99%。Norton的母公司开发新闻应用快了3倍，Anthropic则用团队不熟悉的语言重写了核心系统。

要点

Heimstaden（欧洲租赁住房）：一张用电脑摆上家具的房源照片过去约228令吉（50欧元），用AI后不到0.46令吉（0.10欧元）。公司估计仅在荷兰每年就可省下约59万令吉（13万欧元）（Heimstaden，OpenAI案例）。
在Heimstaden，一名不会写代码的分析师用检查了20,112处房产的气候风险。公司说2个人用两个月完成，原本估计要5个人做一年。上线2到3个月内，一半员工用上了ChatGPT。
Gen Digital（Norton母公司）：一个小团队借助AI编程，开发了新闻应用Norton Revamp，于2026年3月上线。功能交付快了3倍，约70%的界面代码由AI编写。但检查AI成果占了他们20%到30%的时间（Gen工程师，AWS博客）。
Anthropic：一个没有经验的团队用Claude把核心部分从Python迁到Rust。计算资源用量降了40%到50%，首个回复快了10%到20%，Anthropic的Katelyn Lesse说（InfoQ）。
给小企业的启示：最大的节省来自重复性工作，比如照片或房产检查。也要给人工检查AI成果留出实实在在的时间。

为何重要： 这些都是实测结果，Norton团队还算上了检查AI成果的成本。这项隐藏成本，正是小企业需要提前规划的。

来源（3）

Heimstaden scales AI across its business with ChatGPT and Codex · OpenAI
How Gen Digital built Norton Revamp's AI-curated news engine with Amazon Bedrock AgentCore · AWS Machine Learning Blog
Anthropic moves its Messages API from Python to Rust with Claude (Chinese) · InfoQ China

下一篇 · 用好AI别让粗糙的AI成果浪费同事的时间 →

✕11月4日星期三 ‹›

用好AI · 11月4日星期三

别让粗糙的AI成果浪费同事的时间

~2 hourslost per piece of sloppy AI work received (Stanford/BetterUp)

粗糙的AI成果被称为“”，收到的人要花好几个小时来修。办法很简单：在AI动笔前，先告诉它你的观点和背景。

要点

斯坦福大学和BetterUp的研究发现，约40%的美国上班族在过去一个月收到过workslop，每次要花近两个小时处理（The AI Daily Brief）。
发送AI成果前的四个检查：每句话你都能解释吗？你全部读过了吗？里面有没有只有你才能加上的内容？你愿意在上面署名吗？
先说出你的想法。同样简单的提示，ChatGPT、Claude和Gemini写出的LinkedIn帖子几乎一样。加上作者自己的观点和要避免的词，草稿就好得多。
背景只需给一次：Notion展示了一种设置，会生成一个“运作指南”页面。把它贴进ChatGPT或Claude的自定义指令，AI就知道你的项目和笔记在哪里，重复的工作还能存成技能（Notion）。

为何重要： AI让写草稿变得便宜，但检查的成本落在读者身上。花几分钟加上你的观点，能省下大家的时间，也保住你的名声。

来源（2）

How to Deslopify Your AI · The AI Daily Brief
Set up ChatGPT and Claude with your Notion workspace · Notion

下一篇 · AI与创作者欧盟法院顾问：照搬新闻的AI回答可能侵犯版权 →

✕11月4日星期三 ‹›

AI与创作者 · 11月4日星期三

欧盟法院顾问：照搬新闻的AI回答可能侵犯版权

6,000+new game pages a day on Itch.io, double the August level

欧盟最高法院的一位顾问表示，当谷歌Gemini的回答可以取代原文时，可能侵犯出版商的权利。另外，游戏商店Itch.io删除了好几TB的AI垃圾内容。

要点

在欧盟法院首宗生成式AI案件（匈牙利出版商Like Company诉谷歌）中，总法务官什普纳尔11月3日表示，如果Gemini绕过付费墙或机器人屏蔽，或者回答照搬文章到读者不再需要看原文，就可能违规（欧盟法院新闻稿）。
事实本身可以自由使用，受保护的是文章的写法。他还说，用文章训练AI一般属于欧盟文本与数据挖掘例外，是允许的。这份意见没有约束力，法官稍后才判决（Courthouse News、RTÉ）。
Itch.io：8月3日到10月30日，每天新增的游戏页面从约3,000个翻倍到6,000多个，但下载量没有增加。商店删除了“好几TB”的AI垃圾，并新增“无AI”搜索筛选（Kotaku）。
这个筛选只显示作者声明没用AI的游戏，所以大多数游戏都不在里面。桌游、书籍、漫画和原声音乐的作者现在必须说明是否用了AI。

为何重要： 法院和商店开始为AI重用他人作品划线。如果你用AI写作或创作，请注明并链接原作，并说明用了AI帮忙。

来源（4）

Advocate General's Opinion in Case C-250/25 Like Company v Google (press release) · Court of Justice of the EU
EU legal adviser finds limited uses of Google AI could run afoul of publishers' rights · Courthouse News
EU court adviser backs publishers in Google AI case · RTÉ
Itch.io deletes terabytes of gen-AI slop and adds a No AI filter · Kotaku

下一篇 · 东南亚槟城企业开设2,000万令吉工厂，生产AI芯片检测设备 →

✕11月4日星期三 ‹›

东南亚 · 11月4日星期三

槟城企业开设2,000万令吉工厂，生产AI芯片检测设备

RM20 millionEstek's new AI and chip-equipment plant in Batu Kawan, Penang

一家槟城本土企业开设新厂，生产芯片制造设备和AI检测工具。新加坡NCS要把AI部署工程师增加到三倍，泰国一家银行的基金投资了AI集团Amity。

要点

马来西亚：2015年成立的槟城企业Estek Automation在峇都加湾开设了投资2,000万令吉、5万平方英尺的工厂。它生产晶粒分选机、晶圆检测系统等芯片制造设备，以及用AI摄像头找出不良零件的检测方案（The Star、Digital News Asia）。
新加坡：NCS开设AI Mission Centre，帮助机构从AI试点走向日常使用。它计划在两年内把驻场AI工程师从100人增加到300多人，并与樟宜机场集团、心理卫生学院和Life3 Biotech签约合作（Digital News Asia、CNA）。
泰国：大城银行（Krungsri）的创投部门Krungsri Finnovate投资AI集团Amity，使其D轮融资超过约4.07亿令吉（1亿美元）。Amity服务100多家企业伙伴和数千家中小企业，并考虑上市（TechNode Global、e27）。

为何重要： 在本区域，AI资金不只流向聊天机器人，也流向工厂和把AI落地的人才。这意味着工程师和技术员也有工作机会，不只是程序员。

来源（6）

Estek invests RM20mil in new Batu Kawan manufacturing facility · The Star
Estek Automation opens US$5 mil manufacturing facility in Penang · Digital News Asia
Singapore's NCS launches AI Mission Centre, commits to over 300 forward-deployed engineers · Digital News Asia
NCS opens AI Mission Centre in Ang Mo Kio, to triple embedded AI engineers to over 300 · CNA
Krungsri Finnovate invests in Thailand's AI company Amity, Series D funding exceeds $100M · TechNode Global
Krungsri buys into Amity as the Thai AI group dresses its cap table for an IPO · e27

今天

11月6日 星期五

11月5日 星期四

11月4日 星期三

11月6日星期五

11月5日星期四

11月4日星期三